Hacking Expose!: Vulnerabilities in SWFUpload in multiple webapplications: WordPress, Dotclear, InstantCMS, AionWeb and others
11:17 p.m.
Je n'ai pas regardé en détails, mais il va falloir patcher...
http://hackingexpose.blogspot.fr/2013/03/vulnerabilities-in-swfupload-in....
11:34 p.m.
Perso je n'arrive pas à reproduire les deux exemples, j'obtiens une 404 à
chaque fois (en local et sur mon blog).
Franck
2013/3/11 Dsls <dsls(a)morefnu.org>
Je n'ai pas regardé en détails, mais il va falloir patcher...
http://hackingexpose.blogspot.fr/2013/03/vulnerabilities-in-swfupload-in....
_______________________________________________
Dev mailing list - Dev(a)list.dotclear.org -
http://ml.dotclear.org/listinfo/dev
6:54 a.m.
poc sur dotclear:
<urldublog>/admin/index.php?pf=swfupload.swf&buttonText=<a%20href=%27javascript:alert(document.cookie)%27>Click%20me</a>
On est bien vulnérable.
Le 11 mars 2013 23:34, Franck Paul <carnet.franck.paul(a)gmail.com> a écrit :
Perso je n'arrive pas à reproduire les deux exemples,
j'obtiens une 404 à
chaque fois (en local et sur mon blog).
Franck
2013/3/11 Dsls <dsls(a)morefnu.org>
>
> Je n'ai pas regardé en détails, mais il va falloir patcher...
>
>
>
http://hackingexpose.blogspot.fr/2013/03/vulnerabilities-in-swfupload-in....
>
>
> _______________________________________________
> Dev mailing list - Dev(a)list.dotclear.org -
> http://ml.dotclear.org/listinfo/dev
_______________________________________________
Dev mailing list - Dev(a)list.dotclear.org -
http://ml.dotclear.org/listinfo/dev
4084
days inactive
4085
days old
3 comments
2 participants
participants (2)
-
Dsls -
Franck Paul